Job Description

ملخص العمل والهدف

قيادة نظام إدارة أمن المعلومات (ISMS) قوي ومرن في المنظمة من خلال اكتشاف التهديدات / الثغرات ، والمسح الأمني ، واختبار الاختراق ، ومراقبة الأمان ، وتخفيف الثغرات ، وتخفيف التهديدات ، وتحديد مخاطر أمن المعلومات / تكنولوجيا التشغيل وغيرها من أنشطة أمن المعلومات ذات الصلة.

ضمان الالتزام بالمعايير المختلفة لأمن المعلومات ، والمعايير ، وتقديم المشورة الفنية بشأن مسائل أمن المعلومات.

المسؤوليات

الحسابات الرئيسية:

إدارة أمن المعلومات:

1. تحديد نقاط الضعف والتهديدات لأمن المعلومات في شبكة / البنية التحتية لتكنولوجيا المعلومات / تكنولوجيا التشغيل للشركة باستخدام تقنيات مختلفة على سبيل المثال ، اختبار الاختراق وتقييم الضعف.
2. تجميع المعلومات من التقييمات التي أجريت واقتراح خطوات إصلاحية مناسبة.
3. تطوير ومراجعة وتحسين وتحديث سياسات وإجراءات وتوجيهات وثائق أخرى متعلقة بأمن المعلومات.
4. تقديم الدعم لبناء برامج التوعية والتدريب على أمن المعلومات على مستوى المنظمة. المساهمة وتوفير المحتوى لأنشطة التوعية.
5. مراقبة وتقييم وضمان الفصل في الواجبات على جميع الأنظمة لتخفيف مخاطر الاستخدام غير المتعمد و / أو المتعمد لنظام.
6. ضمان الامتثال بالمعايير الوطنية والدولية لأمن المعلومات المعمول بها (على سبيل المثال ، NIA ، ISO27001).
7. مراقبة التغييرات أو التحديثات في أي قانون أو لائحة أو معايير اعتماد سارية على أمن المعلومات ، وضمان الامتثال حسب الحاجة.
8. ضمان وجود إجراءات وقائية إدارية وتقنية مناسبة لحماية أصول المعلومات من التهديدات الداخلية والخارجية. تنسيق حماية مادية لتلك الأصول بالتنسيق مع إدارة الخدمات العامة.
9. الاتصال والحفاظ على الاتصال مع السلطات الحكومية والهيئات التنظيمية ومجموعات الأمن ومنتديات الصناعة في مجال أمن المعلومات.
10. إعداد خطوط قاعدة أمان وحماية التطبيقات وأنظمة التشغيل وأجهزة البنية التحتية من خلال اعتماد أحدث المعايير.
11. حل مشكلات أمن المعلومات وتحسين أداء أمن المعلومات من خلال تقديم المشورة الفنية في تطوير النظام والاستحواذ والمشتريات والتنفيذ وإدارة التغيير والتشغيل / الدعم والمشاريع المعمارية وغيرها من المشاريع المؤقتة.
12. مساعدة جميع الوحدات التنظيمية في المجالات المتعلقة بأمن المعلومات واتباع العمليات ذات الصلة لتقديم الدعم.
13. العمل مع الأطراف المعنية على عمليات إدارة حوادث أمن المعلومات وإدارة الثغرات من التصميم إلى التنفيذ وما بعده.
14. مراجعة المعلومات الفنية في بيانات المتطلبات وتحليل الجدوى ودليل إجراءات التشغيل والمستندات الأخرى التي يتم إنتاجها في عملية تطوير النظام.
15. مراقبة وتقييم أمان أنظمة تكنولوجيا المعلومات ، وسجلات / سجلات تدقيق النظام وصحة تكوين النظام كلما كان ذلك مطلوبًا.
16. المساعدة في تخفيف الثغرات ، على سبيل المثال ، من خلال تصحيح البرامج / الأنظمة من خلال قسم تكنولوجيا المعلومات.
17. المساعدة في إجراء مراقبة أمنية مستمرة لأنظمة المعلومات بما في ذلك تقييم مخاطر أمن المعلومات وإجراء تحليلات وظيفية وتحليلات فجوة لتحديد مدى امتثال مجالات الأعمال والبنية التحتية الرئيسية للمتطلبات القانونية والتنظيمية.
18. تقييم وترشيح تقنيات وأساليب مكافحة جديدة لأمن المعلومات ضد التهديدات للمعلومات أو الخصوصية وتطوير تقارير أمنية ولوحات تحكم.
19. ضمان تحديد وتسجيل وإبلاغ وحل أي انتهاكات لأمن المعلومات.
20. دعم والمساعدة في الأنشطة الأخرى المرتبطة بإدارة المخاطر المؤسسية واستمرارية الأعمال مثل تقييمات المخاطر وتحليل تأثير الأعمال.
22. دعم تطوير خطط استرداد الكوارث واستمرارية الأعمال للمؤسسة لأمن المعلومات واختبار جهوزيتها.